MySQL-MCP-Server CVSS 10.0: Unauthentifizierter SQL-Dienst mit kritischer Schwachstelle 11. September 2026